隐私政策

生效日期： 2026年10月16日 版本： 1.2 适用范围： https://hyperfx.pro 及所有相关 HyperFX 服务、应用和功能（统称“服务”）。

1. 引言

本隐私政策说明您访问 https://hyperfx.pro、创建账户或以其他方式使用服务时，HyperFX（“HyperFX”“我们”或“我们的”）如何收集、使用、披露和保护个人数据。

HyperFX 针对用户确认的加密资产或外汇品种及时间周期提供市场数据分析、代币研究、适用路由上的钱包连接交易工具、私密分析历史、交易日志和教育材料。目前的 Analyze 检查实时 OHLCV，可返回 LONG、SHORT 或 NO TRADE；当前分析流程不接受图表截图。输出仅供参考，不是个性化建议或收益承诺。目前不发布公开业绩报告。此类跟踪仅供信息，不保证任何预测的准确性或未来结果（见风险披露和免责声明）。HyperFX 不提供财务、投资或交易建议、个性化推荐、招揽、买卖资产的要约或投资组合管理，不是经纪商、交易所、财务顾问或受托人。除非明确说明，HyperFX 未受任何金融主管机关监管或授权。加密资产和外汇具有高风险；您可能损失全部本金，杠杆会放大损失，过往表现不代表未来结果。本政策仅说明数据处理实践；使用条款见服务条款，风险事项见风险披露和免责声明。

本政策采用分层结构：各节先列要点，再说明详情。请与说明 Cookie 和类似技术的 Cookie 政策一并阅读。

使用服务表示您确认已阅读并理解本隐私政策；如不同意，请勿使用服务。

2. 数据控制者与联系方式

负责您个人数据的控制者为：

• 控制者： HyperFX，hyperfx.pro 域名所有者（support@hyperfx.pro）
• 登记／增值税编号（如适用）： 不适用
• 隐私／数据保护联系方式： support@hyperfx.pro

根据我们目前对 GDPR 第37条的评估，无须任命法定数据保护官（DPO）。我们会持续审查，尤其考虑开展的大规模处理、行为跟踪或 AI 处理；如有必要，将任命 DPO 并更新政策。所有隐私问题可发至 support@hyperfx.pro。

欧盟／英国代表（GDPR 第27条）： 我们未按第27条在欧洲经济区（EEA）或英国任命代表。不适用。隐私问题可发至 support@hyperfx.pro。

3. 概览

4. 我们收集的个人数据

我们收集以下类别，并非全部适用于每个用户；持有的数据取决于您如何使用服务。

4.1 账户和个人资料

• 姓名或用户名、电子邮箱及密码（以哈希形式保存）。
• 账户偏好，例如界面语言（EN/RU/ES/FR/AR/TR/KO/PT/zh-Hans/zh-Hant）及显示设置。
• 使用第三方登录（OAuth）时的验证标识符，例如提供商用户 ID 及关联邮箱。
• 推荐数据：推荐码，以及参与推荐计划时推荐账户与被推荐账户的关系。

4.2 您提供的内容

• 分析输入及记录： 确认的品种、周期、所选参数及保存结果。历史图像分析记录可能保留；当前 Analyze 路由不要求新截图。请勿在日志或支持消息中包含敏感信息。

钱包及交易数据。 已连接的公开地址、链、报价／请求标识符、公开交易哈希及提交／确认状态可关联账户，以运行请求流程并核对费用或奖励。钱包、路由及 RPC 提供商可按其政策接收流程所需的公开地址及网络／交易数据。HyperFX 不要求助记词或私钥。

• 交易日志、笔记、标签、策略、交易形态及您创建或保存的其他内容。
• 您向我们发送的通信，例如支持请求、反馈及调查答复。

4.3 使用及分析数据

• 浏览页面和功能、操作、会话时长、来源／离开页面及交互事件。
• 用于理解及改进服务的汇总和事件级产品分析。

4.4 设备及技术数据

• IP 地址、IP 推导的大致位置（如国家／地区）、浏览器类型和版本、操作系统、设备类型、屏幕／视口尺寸、语言及时区。
• 日志数据，包括时间戳、请求 URL、状态码及诊断信息。
• 错误及崩溃报告，可能含技术上下文，偶尔包含错误当时存在的数据片段。

4.5 付款数据

• 使用加密货币（USDT/USDC）通过直接链上发票，或在可用及已配置时通过第三方非托管处理商付款。HyperFX 不接受银行卡付款，绝不接收或保存银行卡资料或钱包私钥。
• 我们接收和保存有限的付款元数据，例如订阅／套餐类型、状态、交易（含链上交易）标识符、钱包地址或网络、发票记录，以及订阅开始／续购／取消日期。

4.6 Cookie 和类似技术

• 必要存储支持验证、安全及 Cookie 选择；设备偏好及自有浏览器衡量／推荐归因需要相应主动同意。不使用第三方分析或广告 Cookie。您请求的外部钱包／登录会话独立处理并受提供商声明约束。见第8节及 Cookie 政策。

我们不有意收集特殊类别个人数据（例如健康、政治观点或宗教信仰）。请勿在图表截图、日志或通信中包含此类数据。

4.7 是否必须提供及不提供的后果

创建账户及使用服务需要部分个人数据；缺少时无法提供服务或特定功能，特别是：

• 账户验证： 您所选方式需要的邮箱／密码、钱包签名或已配置登录标识符。我们不要求助记词或私钥。
• 付款元数据： 核对直接链上发票或可用已配置处理商的购买所必需。不接收银行卡资料。
• 确认的品种和周期： 计算当前请求分析所必需。不需要新图表截图；不选择市场仅阻止该分析，不阻止其他服务。
• 严格必要的 Cookie： 安全运行所必需。其他 Cookie 可选并依赖同意。

分析同意、营销同意及可选资料均为自愿；拒绝不妨碍核心服务，但部分可选功能可能不可用。

5. 个人数据来源

来源包括：

• 您直接提供，例如注册、上传、设置、沟通或使用服务。
• 自动收集，通过 Cookie、类似技术及交互（使用、设备及日志数据）。
• 您选择使用的第三方，例如已配置支付处理商（必要账单元数据）、钱包或所请求流程的 OAuth／登录提供商；直接链上发票不要求托管处理商。

6. 使用方式与目的

我们为以下目的处理个人数据：

1. 提供服务——运行账户、处理确认的市场分析请求、保存私密历史和日志、提供所请求研究及钱包连接工具。 2. 处理付款及管理订阅——核对直接链上发票或处理商付款、付费访问、手动续购、取消、终身购买及推荐记录。 3. 沟通——发送账户、账单、安全、政策变更等服务／交易消息并答复咨询。 4. 保障安全——验证用户，防范和检测欺诈、滥用、未授权访问，维护完整性和可用性。 5. 改进和开发——分析使用、诊断错误、研究并开发新旧功能。 6. 营销沟通——在许可时通知功能、优惠及更新；您可随时退出（见第13节）。 7. 遵守法律义务——税务、会计及其他法定义务，回应当局合法要求。 8. 执行条款及保护权利——提出、行使或抗辩法律请求及执行服务条款。

6.1 AI 处理及自动分析

当前 Analyze 处理您确认的品种／周期及市场快照，而非新上传截图。可选 AI 解释启用并获许可时，必要分析上下文可发送到已配置提供商；这不是发送私密账户或日志数据的一般授权。历史图像记录继续受保留及删除规则约束。自动输出仅供信息，可能不准确，不是财务建议或结果保证。

我们认为此分析不属于 GDPR 第22条所指产生法律或类似重大效果的纯自动决策：它是您自愿选择的工具，我们不据此对您作决定。这是 HyperFX 当前看法（仍待法律顾问审查），不是有约束力的法律结论。如第22条被认定适用，您享有第15节权利，包括要求人工介入、表达观点和质疑决定。

6.2 画像及行为分析

我们不使用第三方网站分析、外部错误跟踪或广告跟踪器。必要的第一方运营／安全日志支持交付、诊断、防滥用及可用性。可选浏览器使用事件及营销／推荐归因独立处理：同意前关闭，撤回或到期停止。合法利益不凌驾于浏览器选择。我们不进行对您产生法律或类似重大效果的自动画像。可通过 Cookie 设置或 support@hyperfx.pro 反对合法利益处理或撤回可选同意（见第8.1、13及15节）。

7. 处理的法律基础（GDPR）

GDPR 适用时，我们依据第6(1)条的下列基础：

依据合法利益时，我们已权衡利益与您的权利自由。您可随时反对（第15节）。依据同意时，您可随时撤回，不影响此前处理的合法性。

8. Cookie 及类似技术

严格必要存储支持验证、安全、Cookie 选择及您发起操作的恢复。设备偏好和第一方浏览器衡量／推荐归因可选，同意前关闭，且可拒绝或撤回。不使用第三方分析或广告 Cookie。拒绝可选类别不阻止核心服务。

所用 Cookie 的类别、目的、期限及管理方式完整说明见 Cookie 政策。

8.1 Do Not Track（DNT）和 Global Privacy Control（GPC）

“请勿跟踪”（DNT）为表示不希望被跟踪的浏览器设置。目前行业及法律尚无统一解释，因此目前不响应 DNT 信号。

部分浏览器及扩展发送 Global Privacy Control（GPC），表示退出个人信息“出售”“共享”及部分定向广告。适用法律要求时（包括经 CPRA 修订的加州消费者隐私法及其他承认该信号的美国州法），我们将识别到的信号视为该浏览器／设备的有效退出请求。信号通常不关联登录账户，因此可能不覆盖其他设备或会话。

作为已实施的产品保障，识别到的 GPC 即使在此前主动同意情况下也会关闭该浏览器／设备的可选第一方衡量／归因。必要存储及另行选择的界面偏好仍可用。

9. 数据保留

仅在本政策目的所需期间保留，之后删除或匿名化。下列期限为指示范围，仍须按最终法律及运营要求确认：

• 上传的图表图像： 仅短暂保留（通常24–72小时内或更早删除），以执行所请求 AI 分析并交付结果。依据与 AI 提供商的协议，图像仅用于生成您的分析，按其当时有效条款不用于训练模型。我们不能永久控制其内部做法，条款变化时会更新说明。 保存到日志的分析输出（不一定是原图）作为账户内容保留。本段仅涉及已停用图像流程的历史记录，不是要求新截图或授权发送新私密内容。
• 账户及资料： 账户存续期间保存，关闭后通常30–90天内删除或匿名化，受法定保留约束。
• 日志及用户内容： 账户有效期间保存；您可随时删除单条，账户删除后通常30–90天内移除剩余内容。
• 付款和账单元数据： 按税务、会计、审计要求保存，依法律通常6–10年。
• 使用、分析及日志： 为安全、排错及分析所需有限期间，通常最长12–24个月，之后删除或汇总。安全和访问日志可更短（如30–90天），调查需要除外。
• 支持通信： 处理请求所需期间，之后通常最长24个月。
• 同意及退出记录： 浏览器选择、时间戳及版本最长12个月，随后需重新选择。刷新其他 Cookie 不延长最初同意。独立隐私／同意请求记录仅为合规或法律请求所需保存，不重新激活可选处理。
• 浏览器交易恢复： 钱包操作可存报价／请求 ID、公开地址、哈希和状态；可为不确定广播恢复保留已签名 Solana 交易字节，但不存助记词／私钥。资格窗口为20分钟（已签名 Solana）、2小时（EVM 授权）、7天（EVM 提交）。完成／核对后由流程清除。这些是读取时资格期限，不保证到期物理删除：过期副本可留至恢复日志重写或清空存储。拒绝／撤回可选同意绝不删除验证、付款返回或待处理交易／授权恢复。清空浏览器可能阻止恢复，却不能抹除区块链／服务器付款记录。

未列准确期限时，根据目的、敏感程度、法律义务及抗辩请求需要确定。

9.1 关闭账户及删除数据

您可随时关闭账户并触发删除：

• 在可用时使用服务内账户设置／“删除账户”自助选项；或
• 从关联邮箱向 support@hyperfx.pro 发送删除请求。

关闭或有效请求后，按第9节期限删除或匿名化账户内容；依法要求或许可保留（如付款税务记录），或为法律请求所必需时除外。可保留不再识别您的匿名／汇总数据。

10. 数据共享——第三方、处理者及分处理者

我们不出售个人数据，不为跨情境行为广告共享，也不供第三方独立营销。

我们与审慎选择、依合同义务代表我们处理数据的服务商（“分处理者”）共享，包括 GDPR 适用时的数据处理协议。类别及主要提供商为：

也可能披露：

• 向保密义务下的专业顾问（律师、会计师、审计师）；
• 依法或保护权利、用户或公众需要时向当局、监管者或法院；
• 因合并、收购、融资或资产出售，但要求接收方遵守本政策或通知重大变更。

10.1 分处理者列表及变更通知

现行列表见 https://hyperfx.pro/subprocessors，或向 support@hyperfx.pro 索取。GDPR 适用且我们为处理者，或另有承诺时，增加／替换处理个人数据的分处理者前将提前通知（合理可行时至少14–30天）。您可在通知期内基于合理数据保护理由反对。无法合理解决有效反对时，您可能有权按服务条款终止相关付费服务。

11. 国际数据传输

我们及相关提供商可在您的国家、EEA／英国以外处理数据。地点取决于流程及启用提供商；不假定外部处理商或 AI 与托管同区。见第10节和提供商披露，下述保障仍适用。

国际传输依据适当保障，例如：

• 欧盟委员会或主管机关充分性决定覆盖的国家；或
• 欧盟批准的标准合同条款（SCC）（适用时加英国国际数据传输附录）；以及
• 适当时的补充技术和组织措施。

可向 support@hyperfx.pro 索取具体传输保障及相关条款副本。

12. 服务可用性及资格

服务面向全球，但不保证在所有地区合法或监管上可用。部分国家地区限制或禁止加密资产／外汇信息、工具或交易。我们不声明服务或您的一般交易在所在地合法或适当。

您独自负责资格判断及遵守适用法律，包括服务访问和信息使用。使用即确认在当地合法。我们可酌情限制部分地区。跨境用户数据依本政策及第11节保障处理。

13. 数据安全

我们采取适当技术及组织措施，防范未授权访问、丢失、滥用、修改或破坏，包括适当的传输加密（适用时静态加密）、访问控制、验证、最小权限、网络及应用安全、日志监测及供应商尽调。

任何传输存储方式均非绝对安全，我们不能保证绝对安全。您须保密凭据并使用强且独特的密码。

13.1 退出营销

基于同意或依法允许的合法利益发送营销时，您可通过退订链接或 support@hyperfx.pro 随时退出，不影响运行账户所需服务及交易消息。

14. 数据泄露处理及通知

我们设有检测、评估及应对个人数据泄露的程序。

EEA／英国（GDPR）： 可能危及权利自由时，按第33条不无故拖延、可行时知悉后72小时内通知主管监督机关。可能对您构成高风险时，按第34条亦不无故拖延通知受影响者。

美国及其他地区： 适用州法或其他法律要求时，按其期限和方式通知居民及当局。一般承诺是，无论所在地，已确认泄露可能重大影响您时，会采取合理措施通知（邮件或服务内通知），说明性质、可能后果及应对措施。

安全联系： 可疑问题、漏洞或账户受侵请联系 support@hyperfx.pro。

15. 您的权利

依适用法律，您享有：

• 访问——确认是否处理及取得副本。
• 更正——修正不准确或不完整数据。
• 删除（被遗忘权）——特定情况下删除。
• 限制——特定情况下限制处理。
• 可携带——以结构化、通用、机器可读格式接收部分数据，可行时转交其他控制者。
• 反对——反对合法利益处理（含画像），并随时反对直接营销。
• 撤回同意——随时撤回，不影响此前合法处理。
• 自动决策权利——第22条适用时，不受产生法律或类似重大效果的纯自动决定，并可要求人工介入、表达观点和质疑（第6.1节）。

15.1 行使权利

联系 support@hyperfx.pro 或可用自助工具。行动前可能核实身份。通常收到后一个月内答复（或本地法定期限）；复杂或大量请求可再延两个月，并会通知。除明显无根据或过度请求外不收费。

15.2 投诉权

EEA、英国或设有数据保护机构地区的居民可向本地监督机关投诉；我们亦希望先有机会解决，请联系 support@hyperfx.pro。

15.3 美国——加州（CCPA/CPRA）及其他州权利

加州居民享有加州消费者隐私法，经加州隐私权法修订（CCPA/CPRA）的下述权利。其他有类似法律的州居民可有相近权利。

收集类别（对应法定类别）及是否为业务目的向服务商披露：

来源见第5节；为第6节业务目的向第10节服务商类别披露。

我们不按 CCPA/CPRA 定义“出售”个人信息或为跨情境行为广告“共享”，不会在知情情况下出售或共享未满16岁消费者信息。

加州权利：

• 知情权——类别、具体数据、来源、目的及接收第三方类别。
• 删除权——受法定例外约束。
• 更正权——纠正不准确信息。
• 退出权——退出出售／共享（我们不出售／共享，亦尊重GPC；第8.1节）。
• 限制敏感信息使用披露权——限提供服务所需。
• 不受歧视权——不会因行权而拒绝服务、差别价格或质量等歧视。

方法： 发至 support@hyperfx.pro 或使用可用服务内控件；依法验证请求。

授权代理： 可由授权代理提交。可能要求书面授权或有效委托书证明，并要求您直接验证身份。可验证请求按 CCPA/CPRA 期限答复，通常45天，可通知后再延45天。

15.4 其他地区权利

当地法可能有额外权利；任何此类请求均可联系 support@hyperfx.pro。

16. 儿童

服务面向成年人，不针对儿童。我们不会在知情情况下收集未满18岁或当地更高最低年龄者的数据。如认为未成年人提供数据，请联系 support@hyperfx.pro，我们会采取删除措施。

17. 第三方链接及内容

可包含外部网站、经纪商、交易所、内容链接（包括联盟／推荐链接及公开交易者跟踪）。经纪商或交易所联盟／推荐链接可使我们获得佣金，会明确披露，且不是背书、推荐或建议。 本政策不适用于第三方网站或服务，其有自己的隐私实践；提供数据前请查阅。

18. 本政策变更

为实践、技术、分处理者或法律变化，可不时更新。重大变更会更新生效日期和版本并适当通知（邮件或服务内）。必要时重新征求同意。继续使用仅确认知悉信息性更新，绝不是可选Cookie、衡量或新目的的明确同意。需要新同意时，先取得独立肯定选择再开始可选处理。

旧版本会保留并可按请求提供。

19. 语言

本政策提供多种语言。冲突或不一致时，仅在法律允许范围内以英语为准。

20. 联系我们

关于政策或数据实践的疑问、请求或关切，请联系：

• HyperFX
• 电子邮箱： support@hyperfx.pro
• 运营者： HyperFX，hyperfx.pro 域名所有者（support@hyperfx.pro）
• 数据保护管辖区： hyperfx.pro 所有者设立地所在司法管辖区